میتھیو گیریٹ، ایک معروف لینکس کرنل ڈویلپر جنہوں نے ایک بار فری سافٹ ویئر فاؤنڈیشن سے مفت سافٹ ویئر کی ترقی میں ان کے تعاون کے لیے ایک ایوارڈ حاصل کیا، وائی فائی کے ذریعے نیٹ ورک سے منسلک سی سی ٹی وی کیمروں کی وشوسنییتا کے مسائل کے لیے۔ اپنے گھر میں نصب رِنگ ویڈیو ڈور بیل 2 کیمرہ کے آپریشن کا تجزیہ کرنے کے بعد، میتھیو اس نتیجے پر پہنچے کہ حملہ آور وائرلیس ڈیوائسز کی تصدیق پر ایک طویل عرصے سے جانا پہچانا حملہ کرکے ویڈیو کی نشریات میں آسانی سے خلل ڈال سکتے ہیں، عام طور پر WPA2 پر کلائنٹ کنکشن کو دوبارہ ترتیب دینے کے لیے جب کنکشن قائم کرتے وقت پیکٹ کی ترتیب کو روکنا ضروری ہو۔
وائرلیس سیکیورٹی کیمرے عام طور پر معیاری طور پر استعمال نہیں کرتے ہیں۔ سروس پیکٹ کو انکرپٹ کرنے اور ایکسیس پوائنٹ سے آنے والے کنٹرول پیکٹ کو واضح متن میں پروسیس کرنے کے لیے۔ ایک حملہ آور جعلی کنٹرول پیکٹوں کا ایک سلسلہ تیار کرنے کے لیے جعل سازی کا استعمال کر سکتا ہے جو ایکسیس پوائنٹ کے ساتھ کلائنٹ کے کنکشن کو منقطع کرنے کا آغاز کرتا ہے۔ عام طور پر، اس طرح کے پیکٹ اوورلوڈ یا تصدیق کی ناکامی کی صورت میں کلائنٹ کو منقطع کرنے کے لیے ایکسیس پوائنٹ کے ذریعے استعمال کیے جاتے ہیں، لیکن حملہ آور انہیں ویڈیو سرویلنس کیمرے کے نیٹ ورک کنکشن میں خلل ڈالنے کے لیے استعمال کر سکتا ہے۔
چونکہ کیمرہ کلاؤڈ سٹوریج یا مقامی سرور پر محفوظ کرنے کے لیے ویڈیو نشر کرتا ہے، اور نیٹ ورک کے ذریعے مالک کے اسمارٹ فون کو اطلاعات بھی بھیجتا ہے، اس لیے حملہ کسی گھسنے والے کی ویڈیو کو محفوظ کرنے اور احاطے میں کسی غیر مجاز شخص کے داخل ہونے کے بارے میں اطلاعات کی ترسیل کو روکتا ہے۔ کیمرے کے میک ایڈریس کا تعین وائرلیس نیٹ ورک پر ٹریفک کی نگرانی کے ذریعے کیا جا سکتا ہے۔ اور معروف کیمرہ مینوفیکچرر شناخت کنندگان کے ساتھ آلات کا انتخاب۔ اس کے بعد، استعمال کرتے ہوئے آپ ڈی-توثیق پیکٹوں کو چکرا کر بھیجنے کا بندوبست کر سکتے ہیں۔ اس بہاؤ کے ساتھ، اگلی توثیق مکمل ہونے کے بعد کیمرہ کنکشن فوری طور پر ری سیٹ ہو جائے گا اور کیمرے سے ڈیٹا بھیجنا بلاک ہو جائے گا۔ اسی طرح کا حملہ Wi-Fi کے ذریعے جڑے ہوئے ہر قسم کے موشن سینسرز اور الارم پر لاگو کیا جا سکتا ہے۔
ماخذ: opennet.ru